Scan Report
5 /100
tidepool
Build and deploy any kind of web app without leaving the command line. Built for autonomous AI agents. Handles auth, Stripe payments, admin panels, email, database, file storage, custom domains, markdown, secrets, and real-time SSE.
纯文档型技能，仅包含 SKILL.md，无可执行代码。声明的是 tidepool CLI/Web 框架的使用方法，外部 URL 均为官方服务地址，无恶意行为迹象。
Safe to install
无需阻断，可正常使用。唯一建议：确认 https://tidepool.sh 为可信来源后再执行 curl 拉取 API 文档。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | SKILL.md 声明 tp.files (read/write/list/delete) 和 tp_data/ 目录操作 |
| Network | WRITE | WRITE | ✓ Aligned | SKILL.md 声明 tp.http (get/post) 和 tidepool deploy 功能 |
| Shell | WRITE | WRITE | ✓ Aligned | SKILL.md 声明通过 pip install tidepool 和 tidepool CLI 命令行操作 |
| Environment | READ | READ | ✓ Aligned | SKILL.md 声明通过 tp.secrets 读取 tp_data/secrets.json 中的环境变量 |
| Skill Invoke | NONE | NONE | — | 无相关声明 |
| Clipboard | NONE | NONE | — | 无相关声明 |
| Browser | NONE | NONE | — | 无相关声明 |
| Database | WRITE | WRITE | ✓ Aligned | SKILL.md 声明 tp.db (get/set/delete/prefix/keys/count) |
5 findings
Medium External URL 外部 URL
https://tidepool.sh SKILL.md:7 Medium External URL 外部 URL
https://tidepool.sh/api SKILL.md:31 Medium External URL 外部 URL
https://my-app.tidepool.sh SKILL.md:49 Info Email 邮箱地址
[email protected] SKILL.md:99 Info Email 邮箱地址
[email protected] SKILL.md:102 File Tree
1 files · 5.0 KB · 118 lines Markdown 1f · 118L
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档型技能，无可执行代码注入风险
✓ 所有声明的能力（Web 框架、数据库、文件存储、邮件发送）均与实际用途一致
✓ 外部 URL 均为官方 tidepool.sh 地址，意图明确
✓ secrets 处理有明确文档说明（tp_data/secrets.json）
✓ 无凭证收割、无数据外泄、无代码混淆
✓ 无供应链依赖风险（无 package.json/requirements.txt）